失效模式與影響分析

FMEA（Failure Mode and Effects Analysis）是一種預防性風險評估方法，透過系統性地識別一個或多個系統、製程或產品的潛在失效模式，並評估其對系統整體功能的影響程度。其核心邏輯是「先預測、後防堵」，而非事後補救。FMEA通常結合三維評分機制：嚴重度（Severity）、發生率（Occurrence）與可檢測性（Detection），三者乘積即為風險優先數（RPN）。根據ISO 31000風險管理框架，FMEA屬於風險評鑑（Risk Assessment）階段的工具，協助組織在風險處理（Risk Treatment）之前建立具體的控制選項。與ISO 31000的宏觀風險管理框架不同，FMEA更聚焦於技術性、操作性風險的微觀分析，是工程與製造業風險管理不可或缺的組成部分。值得注意的是，FMEA的起源可追溯至1940年代的軍事航空領域，後被NASA及汽車產業廣泛採用，並於2007年由AIAG與SAE聯合發布AIAG/SAE VDA FMEA標準進行統一化。

FMEA的實務應用通常遵循以下三個核心步驟：第一步為「識別失效模式與影響」，企業需逐一列出製程或設計中所有可能的失效情境，並評估其對客戶或組織的影響程度。第二步為「風險評分與排序」，依據ISO/IEC 31000的風險評估原則，對每個失效模式進行嚴重度、發生率與可檢測性的1-10分評分，計算RPN值。例如，一個RPN為200的失效模式，其優先處理順序必然高於RPN為50的項目。第三步為「風險控制與驗證」，針對高RPN項目制定具體控制措施，如增加檢測點、設計冗餘系統或更改設計參數，並在控制措施實施後重新評分以確認殘餘風險是否降至可接受範圍。根據2007年AIAG/SAE VDA FMEA標準，RPN已逐漸被風險評級（如1-10等級）取代，以避免數字敏感度過高的問題，企業應依據自身產業特性選擇最有效的評分邏輯。

台灣企業導入FMEA常見三項挑戰：第一為「跨部門協作障礙」，FMEA需要工程、生產、品質、業務等多部門共同參與，但台灣企業常見部門孤島現象，導致風險評估不全面。解決方案是建立跨功能團隊（Cross-Functional Team, CFT）制度，並由高階主管明確授權。第二為「數據基礎不足」，許多中小企業缺乏歷史失效數據，導致發生率與可檢測性評分主觀性過強。建議導入數位化風險管理系統，整合ERP與QMS數據，以客觀數據取代主觀判斷。第三為「法規合規壓力」，如供應鏈客戶要求符合IATF 16949第8.3.5.1條關於設計開發風險評估的規定，而台灣企業對新版AIAG/SAE VDA FMEA標準的理解尚有差距。企業應規劃至少6個月的員工培訓時程，並依據產業特性（如半導體、汽車資通訊、食品製造）選擇對應的標準版本進行導入。

FMEA直接相關的國際標準包括AIAG/SAE VDA FMEA（2019年版為最新統一標準），這是目前汽車供應鏈最廣泛採用的FMEA方法論。ISO 31000則是風險管理的一般性框架，FMEA屬於其風險評鑑工具的具體實踐。針對特定產業，如醫療器材，ISO 14971《醫療器材風險管理》要求企業進行風險評估，其邏輯與FMEA高度相通。在台灣，行政院主計處及各部會推動的企業風險管理指引亦強調系統性風險評估的重要性。值得注意的是，FMEA本身屬於風險管理工具，而非法律義務，但當產品涉及人身安全時，未進行FMEA可能導致無法符合產品責任法（如台灣民法第184條、第190條）的注意義務要求。